» Agnitum Outpost Firewall Pro (фаервол)

Trucker, пометь это свое глобальное правило как "правило с высоким приоритетом" (там в нем еще одну соответствующую птичку нужно поставить).

П.С. ага, в 4-й версии нет низкоуровневых, там только "глобальные" и "глобальные с высоким приоритетом".

pytex

Спасибо, уже разобрался, это Скайп хулиганит. На ру-борде даже есть топик, как настроить Скайп и OutPost

Не могу разобраться в чем дело.
Пытаюсь открыть порт 5555.
Создаю правило во вкладке глобальные правила. Где протокол tcp,
направление входящие,локальный порт 5555, разрешить.
На всякий случай создал и в низкоуровневых правилах тоже.
Эффект странный - при онлайн скане показывают, что порт закрыт.
Выхожу в нет через dsl модем (выделенный ip) работающий в bridge.

А чуть не забыл - agnitium firewall 7.0

Добавлено:
Хотя счас просканил через pcflank.com - н показал ,что порт stealthead.

configrate, порт будет открыт когда какое-либо приложение начнет его использовать, т.е. ожидать входящих соединений на это порт (прослушивать).
В низкоуровневых пометьте "как правило с высоким приоритетом" и тогда все сканеры покажут что порт закрыт (но не скрыт, что означает аутпостом он не контролируется и позволяет системе дать/отправить ответ на запрос о состоянии порта - закрыт) пока не появится запущенное приложение готовое принимать входящие соединения на этот порт - и тогда он станет открытым.

Спасибо.Примерно такая мысль и появлялась.
Теперь подкрепленная уверенностью.

Почему-то портабельные Опера и Мозила не выходят в инет с версиями 7.0.3 и 7.0.4. Их аутпост в упор не видит.
Создание новой конфигурации не помогает. Самих процессов не видно в аутпосте. В 7.0.2 все работает.
Что может быть?

Похоже на валидный баг, пиши в саппорт.

KelChechek

работает

Добавлено:
процесс может быть не виден из-за ативиря или admunchera (как пример)))

Товарищи, расскажите как мне откатить outpost 7.0.4 до установленной до этого 7.0.3///
Или опять все сносить..?? 7.0.4 и вправду не поддерживает обновление через прокси с
авторизацией.!!!!

configrate

Цитата:

Товарищи, расскажите как мне откатить outpost 7.0.4 до установленной до этого 7.0.3///
Или опять все сносить..?? 7.0.4 и вправду не поддерживает обновление через прокси с
авторизацией.!!!!

А в чем сложность со сносом проги? Предварительно сохраняете настроенную конфигурацию, удаляете, устанавливаете другую версию, импортируете сохраненную ранее конфигурацию и пользуетесь. Ничего перенастраивать не надо. Я лично после выхода новой версии никогда не накатываю ее сверху на предыдущую, а ставлю по новой. Времени на все уходит не более 10 минут.
И второе: если не лень, направьте сообщение в техподдержку о вашей проблеме, пусть исправляют.

давно отправил.

Добавлено:
Да не сложность, просто лень опятььь переставлять.

Всем привет,

у меня возникла следующая проблема с Outpost Firewall Pro 7:
скачал и установил версию 7.0.4. При установке перенял все предыдущие настройки, но оказалось, что веб-контроль опять отключен. Как объяснялось на одной странице, отключил самозащиту и программу. Изменил в machine.ini false на true, перезапустил программу, веб-контроль всё равно отключен. В чём может быть дело?

bulbulogly может у тебя так он ставится в режим совместимости с каким-нибудь антивирем.

Цитата:

Изменил в machine.ini false на true, перезапустил программу, веб-контроль всё равно отключен. В чём может быть дело?

bulbulogly, включить пробовал?

mleo

Цитата:

процесс может быть не виден из-за ативиря или admunchera (как пример)))

Поставил на чистую винду с нуля аутпост 7.0.4. Портабельные опера и мозила как не виделись в списке процессов, так и не видятся и в виртуалке.
Ничего не понимаю. Никакая портабельная прога в инет не может выйти, т.к. аутпост их не видит как процесс.

configrate

Цитата:

Товарищи, расскажите как мне откатить outpost 7.0.4 до установленной до этого 7.0.3///
Или опять все сносить..?? 7.0.4 и вправду не поддерживает обновление через прокси с
авторизацией.!!!!

Находишь в папке, куда установлен Outpost, файлик clean.exe, копируешь его в надежное место. Затем, удаляешь Outpost через "Установку\Удаление программ", перезагружаешься в безопасном режиме и запускаешь clean.exe с правами админа.

Все, после перезагрузки система должна быть более-менее чиста от остатков Outpost'а.
Да, все эти сложности рекомендуется делать перед каждой переустановкой/обновлением.

bulbulogly
Там много TRUE и FALSE значения для самых разных параметров. Для какого конкретно ты включил? :P

configrate
Антивир ESET я уже изменил при ранней версии и веб-контроль работал.
Aleksandr SHCH
с большим удовольствием бы включил

Kein
поставил EnableContentHandler на true

bulbulogly
При установки outpost ставь расширенную и прооверь галку напротив web.

Подскажите как настроить outpost для корректного обновления системы
через wsus в локальной сети.

comuna
Цитата:

Подскажите как настроить outpost для корректного обновления системы
через wsus в локальной сети.

Что ты под этим подразумеваешь?

1. Для WSUS-сервера?
2. Для клиентской машины?

Для сераера не скажу, т.к. не знаю.
А для клиентской машины ИМХО досталочно в LAN-настройках сделать доступным NETBIOS для ИП-шника WSUS-сервера.
У меня, по крайней мере на работе на моей машине установлен Аутпост, обновления Винды идут с сервака, который Админы в локалке настроили.

Да. Для клиентской машины.
Спасибо за разъяснение.

возможно сделать, чтобы он логи складывал в другую папку?

bulbulogly, переустанавливать не обязательно, просто проверь значение ключа
Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Security Suite]
"WebControlInstall"=dword:00000001

для включения значение должно быть равно 1, для выключения - 0

tarokalar

Цитата:

возможно сделать, чтобы он логи складывал в другую папку?

В Vista/7 - через mklink.

configrate

Цитата:

bulbulogly
При установки outpost ставь расширенную и прооверь галку напротив web.

Пробовал несколько раз установить поверх предыдущей версии, но там не было никакого выбора на расширенную установку и никакого веб-контроля. Убрал Outpost Firewall полностью, начал устанавливать заново и только там можно было поставить галку напротив веб-контроля. Поставил, закончил установку, зашёл в настройки, а там веб-контроль отключен и окно серое, значит ничего нельзя изменить. Последовал совету:

1. Отключите режим внутренней защиты, нажав правой кнопкой мышки на иконку программы в системном трее, и выбрав пункт меню "Отключить внутреннюю защиту".
2. Выйдите из Outpost, нажав правой кнопкой мышки на иконке программы в системном трее и выбрав "Выход".
3. Откройте следующий файл: C:\Program Files\Agnitum\Outpost Firewall Pro\machine.ini
Возможно, понадобится включить отображение расширений файлов в меню "Панель управления - Свойства папки - Вид". Необходимо снять галочку с опции "Скрывать расширения зарегистрированных типов файлов".
4. Измените значение параметра 'EnableContentHandler' на 'TRUE'.
5. Сохраните изменение.
6. Запустите Outpost, и включите обратно режим внутренней защиты.

Зашёл в настройки, а окно в веб-контроле осталось таким же серым и ничего нельзя включить.

pytex

Цитата:

Цитата: [HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Security Suite]
"WebControlInstall"=dword:00000001

для включения значение должно быть равно 1, для выключения - 0

Сегодня при включении ПК outpost
заблокировал в защите приложений
lsass.exe Блокировка доступа к данным защищенного приложения \Application Data\Microsoft\Credentials\S-1-5-21-1757981266-287218729-682003330-500\Credentials
Что это и надо-ли оставлять так..?

comuna
Цитата:

Да. Для клиентской машины.
Спасибо за разъяснение.

Не за что.

Кстати, сейчас подошёл к нашим админам и поинтересовался этим нюансом.
Они мне сообщили, что "нетбиос" открывать не обязательно.
Они нам настроили так:
1. При включении клиентского компьютера по 80-му порту идет запрос на WSUS-сервер для поиска обнослений.
2. Если клиентская машина не выключается (есть и такие), то опрос WSUS-сервера с неё происходит каждые 22 часа также по 80-му порту.
Самое главное, чтобы на клиентской машине было включено это:

bulbulogly

Значит все-таки копай в сторону eset - видимо у него работает модуль схожего контроля web.
Поэтому outpost у себя его отключает.

ZUMR

Ну про включение этой службы я знаю, а то что не надо добавлять нетбиос - надо по экспереминтировать.

С оф. сайта скачивается: (ссылки в шапке)
Версия: 7.0.4 (3403.520.1244), дата релиза: 22 октября 2010